远程主机上安装的 Symantec Endpoint Protection (SEP) Client 版本早于 14.3。因此，该服务器受到以下漏洞的影响：

  - 存在一个权限提升漏洞。经过身份验证的本地攻击者可利用此漏洞，在已禁用篡改功能的情况下以受限用户的身份重置文件上的 ACL，进而获取提升的权限。(CVE-2020-5836)

  - 存在一个权限提升漏洞。经过身份验证的本地攻击者可利用此漏洞，通过写入已替换为符号链接的日志文件来获得提升的权限。(CVE-2020-5837)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

检测

Symantec Endpoint Protection Client < 14.3 多个漏洞 (SYMSA1762)

high Nessus 插件 ID 136619

未找到变更日志